Работа в инете 5 мин син.экран 1/2 секунды и Autoreboot,не могу каспера install до конца.

Локально без использования инета работает нормально, при входе в инте работает около 5 мин, затем синий экран на долю секунды и автоперезагрузка.Стоял касперыч KIS, но не работал.Пытаюсь сейчас его запустить, "используется монопольно другой программой или процессом".Попытки удалить этот и поставить новый заканчиваются ошибками.Drweb CureIt за 10.05.09 изначально нашел вирусяки, пофиксил их, повторный запуск и проверка ничего "не обнаружено".AVZ пришлось переименовывать.Есть файл virusinfo_cure:(:(:(:(

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
DelCLSID('73B24247-042E-4EF5-ADC2-42F62E6FD654');
SetAVZGuardStatus(True);
ExecuteRepair(9);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
QuarantineFile('C:\WINDOWS\system32\winsersec.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\WINSEC.SYS','');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Отключите автоматическую перезагрузку:
Свойства компьютера - Дополнительно - Загрузка и восстановление - убрать галочку "Выполнить автоматическую перезагрузку"
Будет синей экран - спишите с него первые 2 строчки.

Жду Ваших рекомендаций.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('winser');
DeleteFile('C:\WINDOWS\system32\winsersec.exe');
DeleteService('winser');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('winser'');
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Скрипт не работает.Выдает -"Ошибка: 'j' exe ted в позиции 9:14"

Подправил:[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('winser');
DeleteFile('C:\WINDOWS\system32\winsersec.exe');
DeleteService('winser');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('winser');
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
BC_Activate;
RebootWindows(true);
end.
[/code]

Выполнил скрипт.Сделал все как говорили.Логи приклеиваю.

Ничего подозрительного в логах. Жалобы есть?

Появились.Выскакивает новая ошибка svchost.exe память не может быть read.Затем другая Icq.exe тоже не может быть read.AVZ нашла много всякого исправила,предложила перегрузить, второй раз проверили такая же фигня.Файлы прилагаю.

И еще скажите что означает "[B]Безопасность: к ПК разрешен доступ анонимногопользователя[/B]".Как это убрать и что оно дает и чем чревато для меня?[B][B]
Спасибо.
[/B][/B]

[QUOTE=vova_san;403520]И еще скажите что означает "[B]Безопасность: к ПК разрешен доступ анонимногопользователя[/B]".Как это убрать и что оно дает и чем чревато для меня?[B][B]
Спасибо.
[/B][/B][/QUOTE]
Это значит, что любой имеет доступ к ПК без аутентификации, т.е. даже не определяясь в системе, может войти в нее и совершать, пусть и ограниченные, но все-же действия. Имея навыки, знания и (или) спец.программы, можно такого в системе "наворотить", что потом компьютер и админа не пустит (это еще вполне безобидный вариант). Безопасность ПК в данном случае под потенциальной угрозой, о чем Вас и предупреждают.
Настройки:
Панель управления - Администрирование - Локальная политика безопасности -Локальные политики и Назначение прав пользователя - Параметры безопасности Здесь смотрим: "Доступ к компьютеру из сети", "Сетевой доступ: разрешать анонимный доступ к общим ресурсам". Все регулируется включением и выключением соответствующих разрешений-запретов.
А еще, лучше (если Вы не в домене) отключить "удаленный реестр".

Ничего подозрительного в логах. Ошибки системные, можно попробовать [URL="http://support.microsoft.com/?scid=kb%3Bru%3B310747&x=16&y=14"]sfc /scannow[/URL] или собраться с духом и переустановить винду.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sfcfiles.dll - [B]Trojan.Win32.Patched.fr[/B][/LIST][/LIST]